安全漏洞XSS、CSRF、SQL注入以及DDOS攻击 _DDOS攻击

随着互联网的普及，网络安全变得越来越重要，程序员需要掌握最基本的web安全防范，下面列举一些常见的安全漏洞和对应的防御措施。
0x01: XSS漏洞
1、XSS简介
跨站脚本（cross site script）简称为XSS ，是一种经常出现在web应用中的计算机安全漏洞，也是web中最主流的攻击方式。
XSS是指恶意攻击者利用网站没有对用户提交数据进行转义处理或者过滤不足的缺点，进而添加一些代码，嵌入到web页面中去，使别的用户访问都会执行相应的嵌入代码。
2、XSS攻击的危害

盗取用户资料，比如：登录帐号、网银帐号等
利用用户身份，读取、篡改、添加、删除数据等
盗窃重要的具有商业价值的资料
非法转账
强制发送电子邮件
网站挂马
控制受害者机器向其它网站发起攻击

3、防止XSS解决方案

XSS的根源主要是没完全过滤客户端提交的数据，所以重点是要过滤用户提交的信息。
将重要的cookie标记为http only, 这样的话js 中的document.cookie语句就不能获取到cookie了。
只允许用户输入我们期望的数据。例如：age用户年龄只允许用户输入数字，而数字之外的字符都过滤掉。
对数据进行html Encode 处理：用户将数据提交上来的时候进行HTML编码，将相应的符号转换为实体名称再进行下一步的处理。
过滤或移除特殊的Html标签。
过滤js事件的标签。例如 "onclick=", "onfocus" 等。

【安全漏洞XSS、CSRF、SQL注入以及DDOS攻击】0x02：CSRF攻击（跨站点请求伪造）
1、CSRF简介
CSRF（Cross-site request forgery）跨站请求伪造，也被称为“One Click Attack”或者Session Riding ，通常缩写为CSRF或者XSRF ，是一种对网站的恶意利用。
XSS主要是利用站点内的信任用户，而CSRF则通过伪装来自受信任用户的请求，来利用受信任的网站。与XSS攻击相比， CSRF更具危险性。
2、CSRF攻击的危害
主要的危害来自于，攻击者盗用用户身份，发送恶意请求。比如：模拟用户发送邮件，发消息，以及支付、转账等。
3、防止CSRF的解决方案